EC2安装Hadoop后无法通过公网IP:8088访问YARN UI如何解决

按优先级从高到低排查，90%的问题集中在前3步：

1. 修正错误的yarn-site配置 #

你当前配置里yarn.resourcemanager.hostname填0.0.0.0是错的。这个参数是用来声明ResourceManager所在节点的通信地址，不是监听绑定地址，填0.0.0.0会导致RM无法正确生成对外访问地址，节点间通信也会异常。
修改规则：

• 将yarn.resourcemanager.hostname的值改为EC2实例的私有IP，或者你在/etc/hosts中映射到本机私有IP的自定义主机名，绝对不要填公网IP（EC2公网IP是NAT映射地址，实例网卡本身不持有该地址，填了会导致服务通信异常）。
• 补充两个监听相关配置，强制YARN Web服务监听所有网卡地址，避免默认绑定回环地址导致外部无法访问：

<property>
  <name>yarn.resourcemanager.bind-host</name>
  <value>0.0.0.0</value>
</property>
<property>
  <name>yarn.resourcemanager.webapp.address</name>
  <value>0.0.0.0:8088</value>
</property>

配置修改完成后，如果你是伪分布式部署直接在本机执行stop-yarn.sh && start-yarn.sh重启YARN服务；如果是全分布式集群，需要把修改后的配置同步到所有节点后再重启服务。

2. 检查EC2安全组入站规则 #

这是EC2部署服务最常见的拦截点：

• 打开EC2控制台，定位到当前实例绑定的安全组
• 添加入站规则：TCP协议、8088端口、源地址填你当前访问端的公网IP（测试阶段可以临时填0.0.0.0/0允许所有地址访问，验证通了之后立刻收窄源地址，避免暴露风险）
• 默认安全组出站规则是全放行，不需要额外修改。

3. 检查实例操作系统本地防火墙 #

系统默认防火墙会拦截未放行的端口，根据你使用的操作系统对应处理：

• CentOS/RHEL/Amazon Linux 2系列默认启用firewalld：执行sudo firewall-cmd --add-port=8088/tcp --permanent && sudo firewall-cmd --reload永久放行端口，测试阶段也可以临时执行sudo systemctl stop firewalld关闭防火墙验证。
• Ubuntu/Debian系列默认启用ufw：执行sudo ufw allow 8088/tcp放行端口，临时关闭验证用sudo ufw disable。

4. 验证服务监听状态 #

重启服务后在EC2实例内部执行命令，确认8088端口监听正常：
netstat -tulpn | grep 8088

• 如果返回结果中Local Address列为0.0.0.0:8088或者:::8088，说明服务监听正常
• 如果显示127.0.0.1:8088，说明服务还是只绑定了本地回环，回去检查配置是否写错、是否加载了正确路径下的配置文件。

同时可以在实例内执行curl http://localhost:8088，如果能返回一大段HTML代码，说明YARN服务本身运行正常，问题肯定出在网络拦截层面。

5. 公网连通性验证 #

在你本地访问端执行端口连通性测试：
telnet 你的EC2公网IP 8088
如果能连通，直接在浏览器输入http://EC2公网IP:8088就能打开YARN UI；如果连不通，回到前面的步骤逐一核对安全组、本地防火墙、服务监听配置三个环节即可。

踩坑提示：不要尝试把yarn.resourcemanager.hostname改成公网IP，会直接导致ResourceManager启动失败、NodeManager无法注册到RM的问题。

内容的提问来源于stack exchange，提问作者Nilesh8583